OSPF路由协议配置实例

OSPF路由协议配置实例 5.3 OSPF路由协议 5.3.1 OSPF的基本配置 5.3.2 关于ospf network-type的配置原则 5.3.3 复杂些的多域OSPF配置 5.3.4 配置OSPF聚合 5.3.5 使用stub区 5.3.6 使用TOTALLY stub区 5.3.7 使用nssa(NOT-SO-STUBBY)区 5.3.8 ospf的邻居认证配置 5.3.9 ospf 虚连接的配置 5.3 OSPF路由协议 5.3.1 OSPF的基本配置 『需求』 两台pc所在网段，通过两台使用OSPF协议的路由器实现互连互通。 第一种实现方法: 】 【Router A 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 [Router] ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-Ethernet0] ip address 10.1.1.1 255.255.255.0 配置内网IP地址 [Router-Ethernet0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! [Router] interface Serial0 进入串口0口 [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 启动ospf路由协议 ! 【Router B】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 [Router] ! 适用版本:vrp1.74及1.44 [Router] router id 30.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-Ethernet0] ip address 30.1.1.1 255.255.255.0 配置内网IP地址 [Router-Ethernet0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! [Router] interface Serial0 进入串口0口 [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 启动ospf路由协议 ! 第二种方法: 【Router A】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 [Router] ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-Ethernet0] ip address 10.1.1.1 255.255.255.0 配置内网IP地址 ! [Router] interface Serial0 进入串口0口 [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 启动ospf路由协议 [Router-ospf] import-route direct 引入直连路由 ! 【Router B】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 [Router] ! 适用版本:vrp1.74及1.44 [Router] router id 30.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-Ethernet0] ip address 30.1.1.1 255.255.255.0 配置内网IP地址 ! [Router] interface Serial0 进入串口0口 [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 启动ospf路由协议 [Router-ospf] import-route direct 引入直连路由 ! 『说明』 以上两种方法均能实现两台PC互通的需求;上面仅给出实现方法的具体配置，至于组网方式的确定，请参考其他OSPF协议组网资料。 5.3.2 关于ospf network-type的配置原则 Quidway路由器的网络类型缺省如下 ospf网络类型 链路层协议 p2p PPP NBMA fr，x25，HDLC p2mp 无 broadcast Ethernet 『注意』 互连的路由器网络类型必须一致。 NBMA和p2mp的，必须在接口下配置: [Router-Serial0]ospf peer 20.1.1.2 5.3.3 复杂些的多域OSPF配置 『需求』 在一个OSPF自治系统中ABR的配置情况。A,B运行在area 0;B,C运行在area 1,B 为ABR 【Router A】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-Ethernet0] ip address 10.1.1.1 255.255.255.0 配置内网IP地址 [Router-Serial1] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial1] link-protocol ppp 封装ppp协议 [Router-Serial1] ip address 20.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial1] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf ! 【Router B】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 30.1.1.1 配置router id ! [Router] interface Serial0 进入串口0口;连Router C [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口0口;连Router A [Router-Serial1] link-protocol ppp 封装ppp协议 [Router-Serial1] ip address 20.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial1] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf ! 【Router C】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 40.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-Ethernet0] ip address 40.1.1.1 255.255.255.0 配置内网IP地址 [Router-Ethernet0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf ! 5.3.4 配置OSPF聚合 『需求』 在一个OSPF自治系统中ABR的配置情况。A,B运行在area 0;B,C运行在area 1,B为ABR Router C上有两个接口配置了ospf enable area 1，他们分别是40.1.1.0/24和40.1.2.0/24网段 要求ABR Router C上做路由聚合，将上两个网段聚合为一个网段 【Router A】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 10.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf ! 【Router B】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 30.1.1.1 配置router id ! [Router] interface Serial0 进入串口0口;连Router C [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口0口;连Router A [Router-Serial1] link-protocol ppp 封装ppp协议 [Router-Serial1] ip address 20.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial1] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf abr-summary 40.1.0.0 mask 255.255.0.0 area ABR路由器将1域的包含在[Router-ospf] 40.1.0.0/16内的网段聚合 0.0.0.1 ! 【Router C】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 30.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 40.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Ethernet1 进入以太1口 [Router-ethernet1] ip address 40.1.2.1 255.255.255.0 配置内网IP地址 [Router-ethernet1] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! quit [Router] ospf enable 使能ospf ! 『注意』 路由聚合只能配置在ABR上。 路由聚合对组网也提出了要求:同一非骨干域的网段请尽量连续可聚合。否则以后网络扩容，维护难度加大很多。 5.3.5 使用stub区 『需求』 一个OSPF自治系统中,A,B运行在area 0 ,B,C运行在area 1,且为stub区域,B为ABR router C引入到D的外部路由，area 1可以去往D，除area 1的其他区域无法访问D 【Router A】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 10.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于1域 ! quit [Router] ospf enable 使能ospf ! 【Router B】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! 适用版本:vrp1.74 [Router] interface Seria0 进入串口0口;连Router C [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口0口;连Router A [Router-Serial1] link-protocol ppp 封装ppp协议 [Router-Serial1] ip address 20.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial1] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf [Router-ospf] stub cost 60 area 0.0.0.1 将1域配置成为stub域 ! 『Router C』 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 40.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 40.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口1口;连D [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 1.1.1.2 255.255.255.252 配置串口IP地址 ! quit [Router] ospf enable 使能ospf [Router-ospf] stub cost 60 area 0.0.0.1 将1域配置为stub域 [Router-ospf] import-route static 引入静态路由 ! quit ip route-static 50.0.0.0 255.0.0.0 1.1.1.1 配置去往D的静态路由 preference 60 5.3.6 使用完全stub区 『需求』 一个OSPF自治系统中,A,B运行在area 0 ,B,C运行在area 1,且为stub区域,B 为ABR router C引入到D的外部路由，area 1和area 1之外的其他区域无法访问D 【Router A】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74 [Router] router id 10.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 10.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于1域 ! quit [Router] ospf enable 使能ospf ! 【Router B】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74 [Router] router id 10.1.1.1 配置router id ! 适用版本:vrp1.74 [Router] interface Seria0 进入串口0口;连Router C [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口0口;连Router A [Router-Serial1] link-protocol ppp 封装ppp协议 [Router-Serial1] ip address 20.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial1] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf [Router-ospf] stub cost 60 area 0.0.0.1 no-summary 将1域配置成为完全stub域 ! 【Router 】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 40.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 40.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口1口;连D [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 1.1.1.2 255.255.255.252 配置串口IP地址 ! quit [Router] ospf enable 使能ospf [Router-ospf] stub cost 60 area 0.0.0.1 no-summary 将1域配置为完全stub域 [Router-ospf] import-route static 引入静态路由 ! quit ip route-static 50.0.0.0 255.0.0.0 1.1.1.1 配置去往D的静态路由 preference 60 『注意』 请注意版本适用范围。 5.3.7 使用nssa 『需求』 一个OSPF自治系统中，A,B运行在area 0，B,C运行在area 1，且为NSSA区域，B为ABR。 整个OSPF自治系统均可学习到asbr router C引入的到D的路由。 【Router A】 【Router A】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 10.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 20.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.0 接口使能ospf，属于1域 ! quit [Router] ospf enable 使能ospf ! 【Router B】 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 10.1.1.1 配置router id ! 适用版本:vrp1.74 [Router] interface Seria0 进入串口0口;连Router C [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口0口;连Router A [Router-Serial1] link-protocol ppp 封装ppp协议 [Router-Serial1] ip address 20.1.1.1 255.255.255.252 配置串口IP地址 [Router-Serial1] ospf enable area 0.0.0.0 接口使能ospf，属于0域 ! quit [Router] ospf enable 使能ospf [Router-ospf] nssa area 0.0.0.1 将1域配置成为nssa域 ! 『Router C』 依次输入的配置命令，重要的命令红色突出显示 简单说明 当前路由器提示视图 ! 适用版本:vrp1.74及1.44 [Router] router id 40.1.1.1 配置router id ! [Router] interface Ethernet0 进入以太0口 [Router-ethernet0] ip address 40.1.1.1 255.255.255.0 配置内网IP地址 [Router-ethernet0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial0 进入串口0口;连Router B [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 30.1.1.2 255.255.255.252 配置串口IP地址 [Router-Serial0] ospf enable area 0.0.0.1 接口使能ospf，属于1域 ! [Router] interface Serial1 进入串口1口;连D [Router-Serial0] link-protocol ppp 封装ppp协议 [Router-Serial0] ip address 1.1.1.2 255.255.255.252 配置串口IP地址 ! quit [Router] ospf enable 使能ospf [Router-ospf] nssa area 0.0.0.1 将1域配置为nssa域 [Router-ospf] import-route static 引入静态路由 ! quit ip route-static 50.0.0.0 255.0.0.0 1.1.1.1 配置去往D的静态路由 preference 60 5.3.8 ospf的邻居认证配置 互连的路由器的接口下配置 明文认证: [RouterA-Ethernet0] ospf authentication-mode simple quidway md5加密认证: [RouterA-Serial0] ospf authentication-mode md5 huawei 11 5.3.9 ospf 虚连接的配置 『需求』 普通area 1为transit-area，连接着area 0和area 2 基本的配置如前所述，需要增加的配置如下 【Router B】 [Router-ospf]vlink peer-id 30.1.1.2 transit-area 0.0.0.1 【Router C】 [Router-ospf]vlink peer-id 30.1.1.1 transit-area 0.0.0.1